Saber qué hace el agente. Saber qué no hace.

1 · Qué es AIM ÆGIS técnicamente

AIM ÆGIS es un agente de IA en el sentido de la guía AEPD de 18 de febrero de 2026. Esto significa:

• Utiliza como motor de razonamiento modelos de IA de terceros a través de OpenRouter: Qwen3-Max (Alibaba Cloud International) y Gemini (Google) y, para leer las nóminas escaneadas, Claude Haiku 5.5 (Anthropic). Qué sale y con qué base, en la política de privacidad.
• Tiene capacidad de planificación y razonamiento en cadena sobre una pregunta jurídica.
• Mantiene memoria conversacional dentro de una conversación (ventana de contexto). No tiene memoria persistente entre conversaciones distintas.
• Consulta de forma autónoma un catálogo normativo interno (RKB) para extraer citas literales.
• No actúa fuera de la plataforma: no llama a servicios de terceros más allá del proveedor del modelo (la única búsqueda en fuentes abiertas es la del cribado de noticias adversas del módulo de prevención del blanqueo, que hace ese mismo proveedor), no manda correos, no abre incidencias en otros sistemas. Dentro de la plataforma, el Copiloto sí usa herramientas: consulta los datos de tu organización (cartera, clientes, documentos, plazos) y puede proponer dar de alta un cliente, generar un documento o abrir una brecha; nada de eso ocurre hasta que una persona pulsa «Confirmar». Los agentes que programes solo leen y te dejan un informe con un aviso en la campana del panel.

2 · Lo que sí puede hacer

• Razonar sobre obligaciones de cumplimiento europeo (RGPD, NIS2, DORA, AI Act, ENS, CRA, canal de denuncias - Ley 2/2023) y producir análisis paso a paso.
• Citar literalmente artículos del catálogo y exponer la cadena lógica que llevó a la conclusión.
• Cruzar marcos (p. ej. mapear gestión de riesgo NIS2 Art. 21 con RGPD Art. 32 y ENS op.acc).
• Generar borradores de documentos (EIPD, RAT, dossier de brecha) que el partner-counsel debe revisar antes de firmar.

3 · Lo que NO puede hacer · límites duros

• No sustituye al asesoramiento jurídico cualificado. Sus respuestas no son dictamen.
• No firma documentos ni asume responsabilidad por decisiones. La responsabilidad jurídica permanece en el counsel y en el responsable del tratamiento.
• No es infalible. Los modelos de IA pueden alucinar; por eso cada artículo citado se busca en la base normativa y el que no se encuentra se marca «no verificada». Que un artículo exista no garantiza que diga lo que la respuesta afirma: a 27/09/2026 eso no se coteja.
• No conoce hechos posteriores a su entrenamiento ni los eventos que el catálogo no haya integrado.
• No accede a sistemas del cliente. No lee tu correo ni tu CRM; de tus archivos, solo los documentos que tú le adjuntas.

4 · Sesgos conocidos · cómo mitigarlos en tu uso

Sesgo de automatización

Riesgo de aceptar la respuesta del agente sin cuestionar. Mitigación: lee siempre la cadena de razonamiento, no solo la conclusión. Aunque la respuesta diga que se encontraron en la base normativa todos los artículos que cita, eso solo comprueba que existen: sigue siendo tu trabajo evaluar si el razonamiento aplica a tu caso.

Sesgo del catálogo

El RKB está orientado a derecho europeo y español. Si tu pregunta toca un ordenamiento que no esté cargado (p. ej. derecho italiano específico), las respuestas serán más genéricas. Mitigación: consulta el catálogo público de marcos antes de aceptar conclusiones sectoriales.

Sesgo de prompt

La forma de preguntar influye en la respuesta. Mitigación: reformula la misma duda desde dos ángulos distintos para detectar inconsistencias.

5 · Qué te exige el Reglamento de IA si usas AIM ÆGIS

Si tu despacho o entidad usa AIM ÆGIS, es responsable del despliegue de un sistema de IA que, según nuestra evaluación como proveedor, no es de alto riesgo. Su obligación legal principal es la del art. 4 del Reglamento (UE) 2024/1689: adoptar medidas para apoyar la promoción de la alfabetización en materia de IA de las personas que lo usan, según sus conocimientos y el contexto de uso. No exige garantizar un nivel concreto. Esta página es un punto de partida.

Como buenas prácticas, no como obligación del Reglamento, te recomendamos:

• Designar a una persona que revise lo que produce el agente antes de usarlo.
• Guardar un registro interno de uso (casos y fechas).
• Valorar, según tus normas profesionales y de protección de datos, si informas a tus clientes de que usas herramientas de IA.